Dữ liệu của bạn, được đối xử với sự tôn trọng.

Chúng tôi là ai

Class2Class ApS ("Class2Class", "chúng tôi", "của chúng tôi", "chúng ta") vận hành nền tảng Class2Class.org. Chúng tôi là một công ty Đan Mạch. Bên kiểm soát dữ liệu đối với dữ liệu cá nhân được xử lý trên nền tảng là:

Đối với dữ liệu được xử lý bởi Class2Class thay mặt cho một trường đối tác (quan hệ bên kiểm soát - bên xử lý đối với dữ liệu học sinh theo Thỏa thuận Xử lý Dữ liệu đã ký), nhà trường là bên kiểm soát và Class2Class là bên xử lý. Xem §9.

Những nội dung tuyên bố này bao gồm

Tuyên bố này bao gồm việc xử lý dữ liệu cá nhân cho:

• Các nền tảng web Class2Class (theo tên miền class2class.org) và mọi trải nghiệm di động đi kèm, bao gồm các nền tảng web và di động trên tên miền phụ.
• Khu vực Tài nguyên Giáo viên, bao gồm hướng dẫn Hiểu biết về AI và Sử dụng có trách nhiệm.
• Trao đổi hỗ trợ khách hàng qua support@class2class.org, dpo@class2class.org, và chatbot hỗ trợ trong nền tảng.
• Các tính năng có hỗ trợ AI được mô tả tại §6.

Tuyên bố này KHÔNG bao gồm dữ liệu cá nhân được xử lý bởi hệ thống của chính trường bạn hoặc các trang bên ngoài mà chúng tôi liên kết đến. Những dữ liệu đó được điều chỉnh bởi thông báo quyền riêng tư riêng của họ.

Dữ liệu cá nhân chúng tôi thu thập

Chúng tôi cố gắng chỉ thu thập những gì cần thiết để vận hành nền tảng. Các loại dưới đây là đầy đủ tại thời điểm ban hành tuyên bố này.

3.1 Thông tin bạn cung cấp trực tiếp

Chúng tôi KHÔNG cố ý thu thập các loại dữ liệu cá nhân đặc biệt (Điều 9 GDPR) như sức khỏe, tôn giáo, dân tộc, quan điểm chính trị, xu hướng tình dục, dữ liệu di truyền, dữ liệu sinh trắc học để nhận dạng duy nhất, tư cách thành viên công đoàn. Trường hợp thông tin như vậy được chia sẻ ngẫu nhiên trong một dự án (chẳng hạn bài suy ngẫm của học sinh có đề cập đến tôn giáo hoặc hoàn cảnh gia đình), thông tin đó được xử lý với các biện pháp bảo vệ giống như dữ liệu cá nhân khác và giáo viên có thể xóa thông tin đó.

Ảnh và video được chia sẻ trong dự án là nội dung giáo dục. Chúng không được xử lý để nhận dạng sinh trắc học, không được phân tích bằng hệ thống nhận diện khuôn mặt, và không được sử dụng để nhận dạng duy nhất bất kỳ người nào. Chúng không phải là dữ liệu sinh trắc học theo nghĩa của Điều 9 GDPR.

3.2 Thông tin chúng tôi thu thập tự động

Mã nhận dạng quảng cáo đầy đủ. Đối với Google Ads: mã nhận dạng nhấp chuột của quảng cáo Class2Class bạn đã nhấp (gclid, gbraid hoặc wbraid) và thời điểm bạn nhấp, một bản sao băm một chiều (SHA-256) của địa chỉ email của bạn, chuỗi user agent của trình duyệt và địa chỉ IP của bạn nếu bạn ở ngoài EEA, Vương quốc Anh và Thụy Sĩ. Đối với Meta: mã nhận dạng trình duyệt của Meta (_fbp) và mã nhận dạng nhấp chuột (_fbc, chứa fbclid của quảng cáo bạn đã nhấp), một bản sao băm của địa chỉ email của bạn, địa chỉ IP của bạn và chuỗi user agent của trình duyệt bạn.

Lý do chúng tôi sử dụng dữ liệu cá nhân và cơ sở pháp lý

Cách thức đo lường quảng cáo hoạt động. Khi một giáo viên đã chấp nhận Tiếp thị đăng ký, chúng tôi thông báo cho Google Ads và Meta, gửi các mã nhận dạng được liệt kê tại §3.2 để mỗi bên có thể đối chiếu việc đăng ký với quảng cáo của mình. Chúng tôi cũng thông báo cho Meta, với cùng các mã nhận dạng, khi giáo viên đó hoàn thiện hồ sơ, và cho Google Ads, chỉ với mã nhận dạng nhấp chuột, khi họ kết nối lần đầu với một giáo viên khác. Băm giúp che giấu địa chỉ khi truyền tải, nhưng đây không phải là ẩn danh hóa: Google và Meta có thể đối chiếu với các tài khoản mà họ đã có. Google và Meta cũng có thể sử dụng thông tin này để quyết định quảng cáo Class2Class nào sẽ hiển thị cho bạn; đối với Google, điều này là do chúng tôi chuyển lựa chọn Tiếp thị của bạn như là sự đồng ý cho cá nhân hóa quảng cáo. Chúng tôi không bao giờ thực hiện điều này đối với tài khoản học sinh.

Cách thức hoạt động của số tài khoản phân tích. Với sự đồng ý Thống kê, chúng tôi gửi cho Google Analytics số tài khoản nội bộ của một giáo viên đã đăng nhập, để chúng tôi có thể thấy nền tảng được sử dụng như thế nào trên nhiều thiết bị và phiên làm việc. Chúng tôi cũng sử dụng số này, trong kho dữ liệu tại EU của chúng tôi, để kết nối một lượt nhấp quảng cáo được thực hiện với sự đồng ý Tiếp thị với tài khoản của giáo viên, phục vụ cho việc đo lường quảng cáo nêu trên. Chúng tôi ngừng gửi số này ngay khi bạn rút lại sự đồng ý hoặc đăng xuất. Các tài khoản quản trị, đối tác và học sinh không bao giờ được nhận diện theo cách này.

Cơ sở pháp lý là sự đồng ý, bạn có thể rút lại sự đồng ý bất cứ lúc nào. Cơ sở pháp lý là lợi ích hợp pháp, bạn có thể phản đối, xem §11.

Lịch lưu giữ trực quan

Chúng tôi chỉ lưu giữ dữ liệu cá nhân trong thời gian cần thiết. Dưới đây là lịch lưu giữ tổng hợp, được lập từ Hồ sơ Hoạt động Xử lý (ROPA) và Thỏa thuận Xử lý Dữ liệu với các tổ chức đối tác.

Khi Class2Class là bên xử lý (đối với dữ liệu học sinh của trường đối tác theo DPA đã ký), thời hạn lưu giữ trong DPA sẽ được áp dụng. Các khoảng thời gian lưu giữ nêu trên là thời hạn lưu giữ phía bên kiểm soát đối với dữ liệu mà Class2Class trực tiếp kiểm soát.

Các tính năng AI và cách chúng xử lý dữ liệu của bạn

Class2Class vận hành các tính năng AI theo nguyên tắc "Bạn quyết định. AI hỗ trợ." , con người vẫn là người ra quyết định; AI chỉ mang tính hỗ trợ.

6.1 Các hệ thống AI chúng tôi sử dụng

Chúng tôi ghi lại cơ sở của các phân loại này trong tài liệu độc lập Đánh giá phân loại rủi ro AI theo Điều 6(3) v.1.0, có sẵn theo yêu cầu cho các cơ quan giám sát và trường đối tác.

6.2 Cam kết của chúng tôi về AI

• Không có quyết định tự động về học sinh. Chúng tôi không sử dụng AI để đưa ra quyết định tự động về học sinh, bao gồm điểm số, việc xếp lớp hay hành vi. Mọi quyết định ảnh hưởng đáng kể đến học sinh đều do con người đưa ra.
• Không sử dụng dữ liệu của bạn để huấn luyện AI. Chúng tôi không sử dụng bài làm, tin nhắn, hình ảnh hoặc bản ghi phiên làm việc của bạn để huấn luyện mô hình AI, cho dù là của chúng tôi hay của bên thứ ba. Điều này được yêu cầu theo hợp đồng đối với mọi bên xử lý phụ AI.
• AI tự nhận diện mình. Khi bạn tương tác trực tiếp với một hệ thống AI trên Class2Class (hiện tại là chatbot hỗ trợ khách hàng), hệ thống sẽ tự nhận diện là AI trước khi cuộc trò chuyện bắt đầu, theo Điều 50(1) của Đạo luật AI của EU. Trợ lý tạo dự án và tính năng tạo hình ảnh dự án không "tương tác trực tiếp" theo nghĩa của Điều 50. Đây là các công cụ mà giáo viên chủ động sử dụng và xem xét; kết quả được chuyển đến giáo viên dưới dạng gợi ý bản nháp, không phải dưới dạng hội thoại.
• Con người giám sát các cờ cảnh báo. Không có nội dung nào bị xóa, tạm ngừng hoặc chuyển xử lý chỉ dựa trên cờ cảnh báo từ AI, mọi cờ cảnh báo đều do một người kiểm duyệt là con người xem xét.
• Hiểu biết về AI cho nhân viên và giáo viên. Nhân viên của chúng tôi hoàn thành khóa đào tạo hằng năm về hiểu biết AI, Nguyên tắc đạo đức, bảo vệ trẻ em và xử lý báo cáo. Khi chấp nhận Điều khoản & Điều kiện, giáo viên sử dụng các tính năng AI cam kết sẽ đọc và áp dụng hướng dẫn công khai của chúng tôi về Hiểu biết AI và Sử dụng có trách nhiệm trước khi sử dụng các tính năng AI với học sinh.

Bạn có thể đọc đầy đủ hướng dẫn Hiểu biết AI và Sử dụng có trách nhiệm trong mục Tài nguyên dành cho giáo viên của chúng tôi.

6.3 Nếu bạn không muốn AI xử lý dữ liệu của mình

Chatbot hỗ trợ khách hàng là một trong những đầu mối hỗ trợ; bạn có thể gửi email support@class2class.org trực tiếp để liên hệ với bộ phận hỗ trợ là con người mà không cần sử dụng chatbot. Trợ lý Tạo dự án (tạo văn bản và tạo hình ảnh cho ảnh bìa dự án) chỉ được kích hoạt khi giáo viên chọn sử dụng nó trên một bản nháp dự án.

Trẻ em và trẻ vị thành niên: những điểm khác biệt trong cách chúng tôi làm việc

Class2Class chào đón học sinh ở mọi độ tuổi, bao gồm học sinh dưới 13 tuổi với sự đồng ý của cha mẹ. Vì phần lớn học sinh của chúng tôi là trẻ vị thành niên, nên việc bảo vệ trẻ em được tích hợp sẵn trong nền tảng thay vì chỉ được bổ sung ở phần ngoài.

7.1 Độ tuổi tối thiểu và xác minh

Độ tuổi tối thiểu để sử dụng Class2Class là 13. Học sinh dưới 13 tuổi chỉ được sử dụng nền tảng khi giáo viên của các em đã nhận được sự đồng ý của cha mẹ hoặc người giám hộ và đã xác nhận sự đồng ý đó trong quy trình đồng ý trên nền tảng của chúng tôi. Giáo viên có trách nhiệm xác minh rằng học sinh đã đủ 13 tuổi trở lên (hoặc xin sự đồng ý của cha mẹ đối với học sinh dưới 13 tuổi). Người lớn không được sử dụng Class2Class với tư cách học sinh.

7.2 Giáo viên kiểm soát việc đăng ký

Học sinh không thể tự đăng ký. Mọi tài khoản học sinh đều do giáo viên tạo và quản lý. Mô hình kiểm soát này:

• Giảm nguy cơ trẻ em chia sẻ dữ liệu cá nhân với chúng tôi mà không có người lớn tham gia
• Bảo đảm mỗi học sinh trên nền tảng đều được kết nối với một giáo viên chịu trách nhiệm đối với em
• Cho phép giáo viên xóa ngay nội dung không phù hợp và đưa học sinh ra khỏi dự án khi cần

7.3 Hạn chế nhắn tin đối với học sinh dưới 13 và dưới 16 tuổi

7.4 Sự đồng ý của cha mẹ đối với học sinh dưới 13 tuổi

Đối với học sinh dưới 13 tuổi:

• Giáo viên xác nhận, thông qua quy trình đồng ý trên nền tảng, rằng cha mẹ hoặc người giám hộ đã được thông tin về Class2Class, đã hiểu dữ liệu nào học sinh sẽ chia sẻ và học sinh sẽ sử dụng nền tảng như thế nào, và đã đồng ý.
• Xác nhận này được ghi lại cùng với danh tính của giáo viên, danh tính của học sinh, phiên bản nội dung xác nhận đã hiển thị và dấu thời gian; các bản ghi này được lưu giữ trong 5 năm sau khi tài khoản của học sinh bị đóng (xem §5).
• Các khuôn khổ pháp lý được công nhận là mô hình "ủy quyền của trường" theo COPPA tại Hoa Kỳ và Điều 8 của GDPR ở các nơi khác (cho phép bên kiểm soát dữ liệu thực hiện những nỗ lực hợp lý để xác minh quyền giám hộ của cha mẹ).
• Giáo viên không được xác nhận sự đồng ý trừ khi cha mẹ hoặc người giám hộ thực sự đã được thông tin và đã đồng ý.

Nếu bạn là cha mẹ hoặc người giám hộ và muốn:

• Rút lại sự đồng ý: viết thư tới dpo@class2class.org. Chúng tôi sẽ chặn ngay quyền truy cập của học sinh. Các sản phẩm học tập của dự án và hồ sơ học tập của học sinh vẫn được lưu giữ trong khi sự đồng ý bị rút lại (xem §7.5). Bạn cũng có thể yêu cầu giáo viên của con mình rút lại sự đồng ý trên nền tảng; giáo viên có các tính năng để thực hiện việc này.
• Yêu cầu xóa hoàn toàn tài khoản của học sinh: viết thư tới dpo@class2class.org. Đây là biện pháp mạnh hơn so với việc rút lại sự đồng ý; chúng tôi sẽ xóa tài khoản và dữ liệu, ngoại trừ các trường hợp lưu giữ bắt buộc theo luật (xem §5), và xác nhận bằng văn bản những gì đã bị xóa.
• Hỏi chúng tôi đang lưu giữ dữ liệu nào về con bạn (quyền truy cập): viết thư tới dpo@class2class.org.
• Chỉnh sửa hoặc cập nhật thông tin: viết thư tới dpo@class2class.org, hoặc yêu cầu giáo viên của học sinh cập nhật hồ sơ nơi họ nắm giữ thông tin liên quan.

Chúng tôi phản hồi các yêu cầu về quyền dữ liệu của cha mẹ trong vòng 30 ngày dương lịch như được yêu cầu theo Điều 12(3) GDPR.

7.5 Rút lại sự đồng ý và màn hình chặn

Khi cha mẹ hoặc người giám hộ rút lại sự đồng ý, học sinh không thể điều hướng hoặc sử dụng nền tảng; một màn hình chặn sẽ ngăn truy cập. Tài khoản không bị xóa trong khi việc chặn còn hiệu lực; các sản phẩm học tập của dự án và hồ sơ học tập của học sinh được lưu giữ, để sự đồng ý có thể được khôi phục mà không làm mất hồ sơ giáo dục. Việc chặn vẫn có hiệu lực cho đến khi giáo viên xác nhận trong quy trình đồng ý rằng sự đồng ý đã được xin lại.

7.6 Bản tóm tắt thân thiện với trẻ em

Một bản tóm tắt ngắn, bằng ngôn ngữ đơn giản, về cách chúng tôi xử lý dữ liệu của trẻ em, được viết dành cho chính học sinh từ 13 đến 18 tuổi, được đăng tại class2class.org/privacy-for-students. Chúng tôi khuyến khích giáo viên giới thiệu nội dung này trên lớp.

Chuyển dữ liệu quốc tế: dữ liệu của bạn được gửi đến đâu

Class2Class là một công ty Đan Mạch. Nơi lưu trữ dữ liệu chính của chúng tôi nằm tại Liên minh châu Âu (Supabase, khu vực EU eu-west-1). Một số bên xử lý phụ của chúng tôi được thành lập bên ngoài Khu vực Kinh tế Châu Âu (EEA), vì vậy một phần dữ liệu cá nhân của bạn được chuyển đến Hoa Kỳ hoặc các quốc gia thứ ba khác để cung cấp các dịch vụ cụ thể (phân tích, chatbot hỗ trợ khách hàng, các nhà cung cấp mô hình đứng sau các tính năng AI của chúng tôi, các công cụ tiếp thị khi bạn đã đồng ý).

Đối với mỗi bên xử lý phụ có trụ sở tại Hoa Kỳ, chúng tôi dựa trên Các Điều khoản Hợp đồng Tiêu chuẩn (SCC) của Ủy ban Châu Âu được bổ sung bởi một Đánh giá Tác động Chuyển giao (TIA) mà chúng tôi duy trì nội bộ theo Schrems II phán quyết và Khuyến nghị 01/2020 của EDPB. TIA được xem xét hằng năm và mỗi khi có thay đổi về vị trí dữ liệu hoặc điều khoản hợp đồng của bên xử lý phụ.

Khi một bên xử lý phụ được chứng nhận theo Khuôn khổ Bảo vệ Dữ liệu EU–Hoa Kỳ (DPF) , ví dụ Google LLC, bao gồm Google Analytics, Google Ads, Google Tag Manager, Google Cloud / BigQuery và API Gemini của Google, chúng tôi còn dựa trên Quyết định Đầy đủ (EU) 2023/1795 của Ủy ban Châu Âu ngày 10 tháng 7 năm 2023 làm cơ sở chuyển giao chính. SCC được giữ lại như một cơ chế dự phòng; TIA vẫn được duy trì.

Các bên xử lý phụ hiện tại và cơ chế chuyển dữ liệu của họ được liệt kê trong Danh sách Bên xử lý phụ. Điểm nổi bật:

• Mixpanel (Hoa Kỳ , SCCs + TIA; đang được ngừng sử dụng, được thay thế bởi PostHog, chỉ còn dữ liệu lịch sử)
• CookieYes (Ấn Độ , SCCs + TIA; nền tảng quản lý sự đồng ý)
• Google Analytics (Hoa Kỳ , Google LLC được chứng nhận DPF + SCCs làm phương án dự phòng + TIA + ẩn danh hóa địa chỉ IP)
• Google Ads (Hoa Kỳ: Google LLC được chứng nhận DPF + SCCs làm phương án dự phòng + TIA; đo lường quảng cáo dành cho giáo viên đồng ý với mục Tiếp thị, không bao giờ dành cho học sinh)
• Meta (Hoa Kỳ , SCCs + TIA, tiếp thị chỉ khi có sự đồng ý)
• Chatbase (Hoa Kỳ , SCCs + TIA + cam kết theo hợp đồng không dùng dữ liệu người dùng để huấn luyện AI)
• OpenAI (Hoa Kỳ , SCCs + TIA; API tiêu chuẩn với cơ chế mặc định không dùng dữ liệu để huấn luyện và lưu giữ 30 ngày phục vụ giám sát lạm dụng; cung cấp năng lực tạo văn bản cho Trợ lý Tạo dự án, chỉ dành cho giáo viên)
• Google (Gemini API) (Hoa Kỳ , Google LLC được chứng nhận DPF + SCCs làm phương án dự phòng + TIA + cam kết theo hợp đồng không dùng dữ liệu người dùng để huấn luyện AI; cung cấp năng lực Tạo hình ảnh dự án, chỉ dành cho giáo viên)
• Anthropic (Claude AI) (Hoa Kỳ , SCCs + TIA + cam kết theo hợp đồng không dùng dữ liệu người dùng để huấn luyện AI; mô hình mặc định cho Trợ lý Tạo dự án, chỉ dành cho giáo viên, và phân tích nội bộ chỉ dành cho nhân viên trên kho dữ liệu BigQuery)

Các bên xử lý phụ có trụ sở tại EU (không chuyển dữ liệu ra ngoài EEA): Supabase (khu vực EU eu-west-1 , cơ sở dữ liệu nền tảng, xác thực, lưu trữ tệp và thời gian thực), Xano (lưu trú tại EU, chỉ cho các đường dẫn xác thực cũ), Brevo, Vercel (các khu vực EU, lưu trữ nền tảng và AI Gateway), PostHog (EU Cloud, Frankfurt , phân tích mức độ sử dụng sản phẩm; cookie và việc nhận diện phụ thuộc vào sự đồng ý; phân tích không cookie giới hạn dựa trên lợi ích hợp pháp; bản đồ nhiệt của giáo viên với sự đồng ý Thống kê; bản đồ nhiệt và ghi lại phiên của học sinh bị tắt), Stape (Estonia , máy chủ proxy gắn thẻ bên thứ nhất phía máy chủ), Sentry (khu vực EU, Frankfurt , giám sát lỗi và hiệu năng; mặc định không gửi dữ liệu cá nhân và loại bỏ phần dữ liệu sự kiện còn lại; thời gian lưu giữ ≈ 30 ngày), Google Cloud , BigQuery (các khu vực EU cho kho dữ liệu tập trung), Airbyte (triển khai tại EU cho các quy trình ETL nạp dữ liệu vào BigQuery).

Bên xử lý phụ

Chúng tôi sử dụng các bên xử lý phụ để cung cấp một số phần của nền tảng, ví dụ như cơ sở dữ liệu, dịch vụ email, chatbot hỗ trợ khách hàng. Mỗi bên xử lý phụ:

• Đã được xem xét trước khi sử dụng và ít nhất mỗi năm một lần sau đó
• Được liệt kê công khai tại class2class.org/data-processing-agreement

Chúng tôi thông báo cho các đối tác và trường học trước ít nhất 30 ngày dương lịch về bất kỳ việc bổ sung, thay thế hoặc thay đổi đáng kể nào đối với danh sách bên xử lý phụ, thông qua đầu mối liên hệ được lưu trong hồ sơ theo DPA đã ký của họ. Các đối tác và trường học có thể phản đối trên cơ sở bảo vệ dữ liệu hợp lý trong vòng 15 ngày dương lịch. Người dùng cá nhân (giáo viên, phụ huynh) muốn được thông báo về các thay đổi đáng kể có thể viết thư đến dpo@class2class.org.

Google xử lý dữ liệu đằng sau chuyển đổi nâng cao, Google Analytics và Google Tag Manager thay mặt chúng tôi, theo Điều khoản Xử lý Dữ liệu của Google Ads. Khi chúng tôi báo cáo việc đăng ký hoặc kết nối lần đầu với Google Ads chỉ bằng mã nhận diện nhấp chuột của quảng cáo, Google sử dụng mã nhận diện đó với tư cách là bên kiểm soát độc lập, theo chính sách quyền riêng tư của chính Google.

Cookie

Cookie và các công nghệ tương tự được điều chỉnh bởi Chính sách Cookie. Chính sách Cookie mô tả bốn nhóm cookie chúng tôi sử dụng (Thiết yếu, Chức năng, Thống kê, Tiếp thị), các cookie trong từng nhóm, biểu ngữ đồng ý của chúng tôi và cách thay đổi tùy chọn của bạn bất cứ lúc nào.

Chúng tôi không sử dụng rào cản cookie. Bạn có thể sử dụng các tính năng thiết yếu của nền tảng mà không cần đồng ý với cookie không thiết yếu.

Quyền của bạn

Theo GDPR, bạn có các quyền sau đối với dữ liệu cá nhân của mình. Chúng tôi tôn trọng tất cả các quyền này, với các ngoại lệ hạn chế được mô tả trong chính GDPR (ví dụ, khi yêu cầu xóa xung đột với nghĩa vụ pháp lý của chúng tôi).

Chúng tôi phản hồi các yêu cầu về quyền dữ liệu trong vòng 30 ngày dương lịch kể từ khi nhận được (GDPR Điều 12(3)). Trường hợp yêu cầu đặc biệt phức tạp, chúng tôi có thể gia hạn thêm tối đa 60 ngày, đồng thời thông báo bằng văn bản cho bạn và nêu lý do gia hạn. Các yêu cầu này không mất phí, trừ trường hợp yêu cầu rõ ràng là không có cơ sở hoặc quá mức.

Nếu yêu cầu của bạn liên quan đến dữ liệu của trẻ em, hãy xem §7.4.

Bản xuất dữ liệu có thể chuyển giao bao gồm dữ liệu bạn đã cung cấp cho chúng tôi (chẳng hạn như hồ sơ, dự án, bài đăng, suy ngẫm, tin nhắn và chứng chỉ của bạn) cùng với hoạt động bạn đã tạo ra trên nền tảng. Dữ liệu này được tổng hợp từ cơ sở dữ liệu vận hành của chúng tôi và được cung cấp dưới dạng tệp JSON (CSV theo yêu cầu). Không bao gồm dữ liệu chúng tôi suy ra nội bộ, ví dụ như phân tích tổng hợp, hoặc dữ liệu về người dùng khác; cả hai loại này nằm ngoài phạm vi của Điều 20.

Bảo mật

Chúng tôi áp dụng các biện pháp kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu cá nhân của bạn, theo GDPR Điều 32. Điểm nổi bật:

• Mã hóa khi truyền tải TLS 1.2 trở lên cho mọi kết nối tới nền tảng.
• Mã hóa khi lưu trữ do Supabase cung cấp trong lớp lưu trữ tại EU.
• Lưu trữ mật khẩu mật khẩu được lưu trữ bằng bcrypt, thuật toán băm thích ứng hiện đại được OWASP và NIST SP 800-63B khuyến nghị. Việc băm do Supabase Auth thực hiện tại EU. Các tài khoản được chuyển sang nhưng chưa đăng nhập kể từ khi di chuyển vẫn được xác minh đối chiếu với kho Xano cũ cho đến khi đường dẫn đó được ngừng sử dụng.
• Kiểm soát truy cập theo vai trò việc nhân viên Class2Class truy cập dữ liệu cá nhân được giới hạn theo vai trò và được ghi nhật ký.
• Xác thực đa yếu tố bắt buộc đối với truy cập quản trị vào hạ tầng nền tảng.
• Thẩm định bên xử lý phụ mọi bên xử lý phụ đã được rà soát và có DPA đã ký.
• Kiểm toán bảo mật định kỳ rà soát bảo mật hằng năm, được bổ sung bằng các rà soát đột xuất khi có sự cố hoặc thay đổi đáng kể.
• Khung bảo mật các biện pháp kiểm soát của chúng tôi được ánh xạ và giám sát liên tục theo ISO 27001 và SOC 2. Cuộc kiểm toán chứng nhận ISO 27001 và báo cáo xác nhận SOC 2 đang được thực hiện, vì vậy hiện chúng tôi chưa có cả hai báo cáo. Tình trạng kiểm soát hiện tại được công bố tại Trung tâm Tin cậy.
• Ứng phó sự cố có Quy trình ứng phó vi phạm dữ liệu được lập thành văn bản, bao gồm phát hiện, phân loại, thông báo cho cơ quan quản lý trong vòng 72 giờ theo GDPR Điều 33, và thông báo cho các cá nhân bị ảnh hưởng theo Điều 34 khi có yêu cầu.

Chúng tôi đã hoàn thành Đánh giá tác động bảo vệ dữ liệu (DPIA) cho nền tảng, trong đó xác định và giảm thiểu 10 rủi ro cốt lõi, với rủi ro còn lại tổng thể được đánh giá ở mức Thấp đến Trung bình (chấp nhận được). DPIA được rà soát hằng năm.

Thay đổi đối với tuyên bố này

Chúng tôi có thể cập nhật tuyên bố này để phản ánh thay đổi trong dịch vụ, pháp luật hiện hành hoặc các cam kết tuân thủ của chúng tôi.

Việc tiếp tục sử dụng nền tảng sau thời gian thông báo được coi là chấp nhận tuyên bố đã sửa đổi. Nếu bạn không đồng ý, bạn có thể đóng tài khoản trong thời gian thông báo, xem Điều khoản & Điều kiện §9.5.

Khả năng tiếp cận

Tuyên bố riêng của chúng tôi về Tuyên bố về khả năng tiếp cận mô tả cam kết của chúng tôi đối với WCAG 2.1 Mức AA và Đạo luật Khả năng tiếp cận Châu Âu.

Nếu một tính năng trong tuyên bố Quyền riêng tư và Khả năng tiếp cận này (hoặc bất kỳ tài liệu nào khác chúng tôi công bố) không thể truy cập được đối với bạn ở dạng hiện tại, hãy viết thư tới support@class2class.org (tiêu đề "Khả năng tiếp cận") và chúng tôi sẽ cung cấp nội dung dưới định dạng thay thế.

Liên hệ

Khung báo cáo đầy đủ được mô tả tại Hướng dẫn đạo đức §10 và trong Quy trình xử lý báo cáo và người tố giác.

Tài liệu liên quan

• Điều khoản và Điều kiện v.2.0
• Chính sách Cookie
• Danh sách Bên xử lý phụ
• Tuyên bố về khả năng tiếp cận
• Hướng dẫn đạo đức
• Quy tắc ứng xử
• Tóm tắt quyền riêng tư dành cho trẻ em
• hướng dẫn Hiểu biết AI và Sử dụng có trách nhiệm

Nếu bất kỳ tài liệu nào trong số này mâu thuẫn với tuyên bố này về một vấn đề thực chất, chúng tôi áp dụng cách diễn giải bảo vệ chủ thể dữ liệu nhiều nhất và giải quyết mâu thuẫn trong lần rà soát tài liệu tiếp theo. Hãy cho chúng tôi biết tại dpo@class2class.org và chúng tôi sẽ sửa lại.